webhacking.kr old-15 回答メモ

https://webhacking.kr/challenge/js-2/ 今回の問題は Access Deniedと表示されたサイトからフラグを取り出す。 Javascriptを無効化してサイトのソースを確認 or コマンドプロンプトから curl コマンドでソースを確認する。 <html> <head> <title>Challenge 15</title> </head> <body> <script> alert("Access_Denied"); location.href='/'; document.write("<a href=?getFlag>[Get Flag]</a>");…</body></html>